网络安全文章
TscanPlus新增MCP功能,支持在Codex等AI编程工具中配置使用。文章介绍了安装步骤、配置方法(包括插件配置和config.toml文件修改)以及skills模版导出。作者认为该工具在资产收集方面表现良好,但MCP功能在耗时较长的资产收集场景下实用性有限,因为大模型无法等待。工具本身更新快,问题响应及时。
10-170
网络安全文章
该文档来自Khan安全团队,内容为小说阅读器相关推广,不涉及安全技术或分析,无实质技术价值。
10-170
网络安全文章
碳泽信息在安全牛发布的《中国网络安全行业全景图(第十三版)》与《AI+网络安全全景图(2026版)》中,于漏洞扫描与风险管理、安全响应自动化(SOAR)、渗透测试/众测及智能化安全运营四项细分领域上榜,体现其在安全运营自动化与智能化方向的完整能力布局。
10-170
网络安全文章
本文以中科大远程桌面弱口令被暴力破解导致勒索病毒入侵事件为切入点,完整复盘了从端口扫描、弱口令破解到内网横向移动、投放勒索病毒的攻击链路。文章指出远程桌面配置失当(如公网直连、弱口令)是普遍且被低估的安全盲区,不仅导致个人终端失守,更可能击穿内网防线引发连锁损失。文章强调非必要不开启远程桌面、使用高强度密码、通过VPN接入并启用多因素认证等基础防护措施,并从制度、技术、管理层面为企业提供体系化建设建议,最后推广安全意识培训服务。
10-170
评论